Записи spice-space
9 опубликованных записей вендора spice-space.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2
- CWE-770 Allocation of Resources Without Limits or Throttling2
- CWE-190 Integer Overflow or Wraparound1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-862 Missing Authorization1
- CWE-416 Use After Free1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2020-23793Эксплойта нет | An issue was discovered in spice-server spice-server-0.14.0-6.el7_6.1.x86_64 of Redhat's VDI product.spice-space · spice-server · CWE-862 | Высокая8,6 | — | 0,8 % | 22 авг. 2023 г. |
31Наблюдать | CVE-2017-15108Эксплойта нет | spice-vdagent up to and including 0.17.0 does not properly escape save directory before passing to shell, allowing local attacker with accesspice-space · spice-vdagent · CWE-78 | Высокая7,8 | — | 0,4 % | 19 янв. 2018 г. |
25Наблюдать | CVE-2020-25653Эксплойта нет | A race condition vulnerability was found in the way the spice-vdagentd daemon handled new client connections.spice-space · spice-vdagent · CWE-362 | Средняя6,3 | — | 0,3 % | 25 нояб. 2020 г. |
25Наблюдать | CVE-2021-3700Эксплойта нет | A use-after-free vulnerability was found in usbredir in versions prior to 0.11.0 in the usbredirparser_serialize() in usbredirparser/usbredispice-space · usbredir · CWE-416 | Средняя6,4 | — | 0,3 % | 24 февр. 2022 г. |
25Наблюдать | CVE-2020-25651Эксплойта нет | A flaw was found in the SPICE file transfer protocol.spice-space · spice-vdagent · CWE-362 | Средняя6,4 | — | 0,2 % | 25 нояб. 2020 г. |
22Наблюдать | CVE-2020-25650Эксплойта нет | A flaw was found in the way the spice-vdagentd daemon handled file transfers from the host system to the virtual machine.spice-space · spice-vdagent · CWE-770 | Средняя5,5 | — | 0,5 % | 25 нояб. 2020 г. |
22Наблюдать | CVE-2020-25652Эксплойта нет | A flaw was found in the spice-vdagentd daemon, where it did not properly handle client connections that can be established via the UNIX domaspice-space · spice-vdagent · CWE-770 | Средняя5,5 | — | 0,4 % | 25 нояб. 2020 г. |
20Наблюдать | CVE-2026-57965Эксплойта нет | Spice-vdagent: integer overflow in udscs_write() leading to heap buffer overflowredhat · enterprise linux · CWE-190 | Средняя5,1 | — | 0,1 % | 29 июн. 2026 г. |
17Наблюдать | CVE-2026-57966Эксплойта нет | Spice-vdagent: path traversal in file transfer via unsanitized filenameredhat · enterprise linux · CWE-22 | Средняя4,4 | — | 0,1 % | 29 июн. 2026 г. |
- CVE-2020-2379334Наблюдать
An issue was discovered in spice-server spice-server-0.14.0-6.el7_6.1.x86_64 of Redhat's VDI product.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %spice-space · spice-server22 авг. 2023 г.
- CVE-2017-1510831Наблюдать
spice-vdagent up to and including 0.17.0 does not properly escape save directory before passing to shell, allowing local attacker with acces
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %spice-space · spice-vdagent19 янв. 2018 г.
- CVE-2020-2565325Наблюдать
A race condition vulnerability was found in the way the spice-vdagentd daemon handled new client connections.
СредняяCVSS 6,3Эксплойта нетEPSS 0 %spice-space · spice-vdagent25 нояб. 2020 г.
- CVE-2021-370025Наблюдать
A use-after-free vulnerability was found in usbredir in versions prior to 0.11.0 in the usbredirparser_serialize() in usbredirparser/usbredi
СредняяCVSS 6,4Эксплойта нетEPSS 0 %spice-space · usbredir24 февр. 2022 г.
- CVE-2020-2565125Наблюдать
A flaw was found in the SPICE file transfer protocol.
СредняяCVSS 6,4Эксплойта нетEPSS 0 %spice-space · spice-vdagent25 нояб. 2020 г.
- CVE-2020-2565022Наблюдать
A flaw was found in the way the spice-vdagentd daemon handled file transfers from the host system to the virtual machine.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %spice-space · spice-vdagent25 нояб. 2020 г.
- CVE-2020-2565222Наблюдать
A flaw was found in the spice-vdagentd daemon, where it did not properly handle client connections that can be established via the UNIX doma
СредняяCVSS 5,5Эксплойта нетEPSS 0 %spice-space · spice-vdagent25 нояб. 2020 г.
- CVE-2026-5796520Наблюдать
Spice-vdagent: integer overflow in udscs_write() leading to heap buffer overflow
СредняяCVSS 5,1Эксплойта нетEPSS 0 %redhat · enterprise linux29 июн. 2026 г.
- CVE-2026-5796617Наблюдать
Spice-vdagent: path traversal in file transfer via unsanitized filename
СредняяCVSS 4,4Эксплойта нетEPSS 0 %redhat · enterprise linux29 июн. 2026 г.